1. Verantwortlicher

Blickwerk Media UG (haftungsbeschränkt)
Prinz-Carl-Anlage 19, 67547 Worms, Deutschland
Handelsregister: HRB 53761, Amtsgericht Mainz
Geschäftsführer: Leon Reis, Luca Gans
E-Mail: hello@blickwerk.media

Wir sind gesetzlich nicht verpflichtet, einen Datenschutzbeauftragten zu benennen (§ 38 BDSG), und haben daher keinen bestellt. Bitte richten Sie alle Anliegen zum Datenschutz an die oben genannte Adresse.

2. Hosting der Website (Vercel)

Unsere Website wird bei der Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Die Auslieferung erfolgt über das globale Edge-Netzwerk (CDN) von Vercel; die Anwendung selbst wird in der Region Frankfurt am Main (Deutschland) betrieben. Beim Aufruf der Website verarbeitet Vercel technisch notwendige Verbindungsdaten (siehe Abschnitt 5).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, stabilen und performanten Betrieb der Website).
Auftragsverarbeitung: Mit Vercel besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Drittlandtransfer: Vercel ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023); ergänzend gelten die EU-Standardvertragsklauseln.
Weitere Informationen: Vercel Privacy Policy

3. Eigene Server-Infrastruktur (netcup)

Unsere Webanalyse (Umami) sowie unsere Datenbank für Formulareingänge (PocketBase) betreiben wir auf einem eigenen Root-Server bei der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland. Der Serverstandort liegt ausschließlich in Deutschland, ein Drittlandtransfer findet nicht statt. Auch unsere E-Mail-Kommunikation läuft über netcup.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb) bzw. Art. 6 Abs. 1 lit. b DSGVO (Korrespondenz und vertragliche Anbahnung).
Auftragsverarbeitung: Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

4. Übersicht der Empfänger

5. Server-Logfiles

Beim Aufruf unserer Website werden automatisch folgende Daten verarbeitet:

• IP-Adresse
• Zeitstempel (Datum, Uhrzeit)
• URL und Dateiname
• Referrer-URL
• Browsertyp und Betriebssystem

Diese Daten sind technisch erforderlich, um die Website auszuliefern und Angriffe abzuwehren. Eine Zusammenführung mit anderen Datenquellen findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Stabilität und Sicherheit).
Speicherdauer: Löschung nach spätestens 30 Tagen.

6. Kontaktformular und E-Mail-Kontakt

Über unser Kontaktformular verarbeiten wir:

• Name, E-Mail-Adresse, ggf. Telefonnummer
• Nachrichtentext und Angaben zu Ihrem Anliegen
• IP-Adresse und Zeitstempel der Absendung

Die Eingaben werden in unserer selbst gehosteten Datenbank PocketBaseauf unserem Server in Deutschland (siehe Abschnitt 3) gespeichert und von uns per E-Mail bearbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen, Bearbeitung Ihrer Anfrage), im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Beantwortung allgemeiner Anfragen).
Bereitstellung: Die Angabe von Name und E-Mail-Adresse ist erforderlich, damit wir Ihre Anfrage beantworten können. Ohne diese Angaben ist eine Kontaktaufnahme nicht möglich; weitere Felder sind freiwillig.
Speicherdauer: Bis zur abschließenden Bearbeitung Ihrer Anfrage, längstens bis zum Ablauf gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre nach HGB und AO, sofern die Korrespondenz einen Vertrag betrifft).

7. Bewerbungen über unser Job-Formular

Wenn Sie sich über unsere Website bewerben, verarbeiten wir Ihren Vor- und Nachnamen, Ihre E-Mail-Adresse, die gewählte Stelle sowie die von Ihnen hochgeladenen Bewerbungsunterlagen (PDF-, DOC- oder DOCX-Dateien, maximal 5 Dateien à 10 MB) und die darin enthaltenen Angaben, etwa zu Ihrem Lebenslauf, Ihrer Qualifikation und Ihren Zeugnissen.

Die Unterlagen werden in unserer selbst gehosteten Datenbank PocketBase auf unserem Server in Deutschland gespeichert. Zugriff haben ausschließlich die am Bewerbungsverfahren beteiligten Personen der Geschäftsführung.
Rechtsgrundlage: § 26 Abs. 1 BDSG in Verbindung mit Art. 88 DSGVO (Begründung eines Beschäftigungsverhältnisses) sowie Art. 6 Abs. 1 lit. b DSGVO.
Bitte übermitteln Sie uns keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO (z. B. Angaben zu Gesundheit, Religion oder Herkunft), soweit diese für die Bewerbung nicht erforderlich sind.
Speicherdauer: Im Falle einer Absage löschen wir Ihre Unterlagen spätestens sechs Monate nach Abschluss des Verfahrens (Fristen des AGG). Möchten Sie, dass wir Ihre Bewerbung für künftige Stellen aufbewahren, holen wir dafür Ihre gesonderte Einwilligung ein. Kommt ein Beschäftigungsverhältnis zustande, werden die Daten in die Personalakte überführt.

8. Bot-Schutz mit Cloudflare Turnstile

Um unsere Formulare vor automatisiertem Missbrauch und Spam zu schützen, setzen wir Cloudflare Turnstile der Cloudflare Inc., 101 Townsend St, San Francisco, CA 94107, USA ein. Dabei werden Ihre IP-Adresse, Angaben zu Browser und Endgerät sowie Ihr Interaktionsverhalten an Cloudflare übermittelt. Es werden LocalStorage-Einträge (cf.turnstile.u) und ggf. Cookies (z. B. __cf_bm) gesetzt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Systeme vor Missbrauch); das Setzen der Informationen auf Ihrem Endgerät ist nach § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um den von Ihnen gewünschten Formularversand bereitzustellen.
Drittlandtransfer: Data Privacy Framework, ergänzend EU-Standardvertragsklauseln.
Weitere Informationen: Cloudflare Privacy Policy

9. Webanalyse mit Umami (Einwilligung)

Zur Reichweitenmessung nutzen wir Umami, eine Open-Source-Analyse­software, die wir selbst auf unserem Root-Server bei netcup in Deutschland betreiben. Es findet keine Übermittlung an Dritte und kein Drittlandtransfer statt.

Erhoben werden dabei: aufgerufene Seiten, Referrer, Verweildauer, Browser, Betriebssystem, Gerätetyp, Bildschirmauflösung sowie Land und Sprache.

Umami setzt keine Cookies und speichert keine IP-Adressen. Zur Unterscheidung von Besuchen wird ein täglich wechselnder, nicht rückrechenbarer Hashwert gebildet; ein Personenbezug oder eine geräteübergreifende Wiedererkennung ist damit nicht möglich.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Das Skript wird ausschließlich geladen, wenn Sie der Kategorie „Statistik“ zugestimmt haben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

10. Meta-Pixel (Einwilligung)

Wir verwenden das Meta-Pixel (Facebook-Pixel) der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Damit messen wir den Erfolg unserer Werbeanzeigen auf Facebook und Instagram und können Ihnen dort interessenbezogene Werbung ausspielen.

Wenn Sie eingewilligt haben, wird beim Seitenaufruf ein Skript von Meta geladen (connect.facebook.net) und es werden Cookies wie _fbpgesetzt. An Meta übermittelt werden dabei insbesondere Ihre IP-Adresse, Angaben zu Browser und Endgerät, die aufgerufene Seite und der Zeitpunkt des Aufrufs. Sind Sie zugleich bei Facebook oder Instagram angemeldet, kann Meta diese Informationen Ihrem Nutzerkonto zuordnen.

Gemeinsame Verantwortlichkeit: Für die Erhebung der Daten und deren Übermittlung an Meta sind wir gemeinsam mit Meta verantwortlich (Art. 26 DSGVO). Die wesentlichen Inhalte dieser Vereinbarung finden Sie in der Controller Addendum von Meta. Für die anschließende Verarbeitung in ihren Systemen ist Meta allein verantwortlich. Betroffenenrechte können Sie sowohl uns gegenüber als auch gegenüber Meta geltend machen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Das Skript wird ausschließlich geladen, wenn Sie der Kategorie „Marketing“ zugestimmt haben.
Drittlandtransfer: Meta Platforms Inc. (USA) ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.
Weitere Informationen: Datenschutzrichtlinie von Meta

11. Cookies und ähnliche Technologien

Auf Ihrem Endgerät werden folgende Informationen gespeichert bzw. ausgelesen:

Umami setzt keine Cookies. Im Rahmen der Turnstile-Prüfung können weitere technisch notwendige Einträge von Cloudflare gesetzt werden.

Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ändern oder widerrufen: Cookie-Einstellungen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

12. Schriftarten und externe Inhalte

Alle auf dieser Website verwendeten Schriftarten werden von unserem eigenen Server ausgeliefert. Eine Verbindung zu Servern von Google oder anderen Anbietern wird dabei nicht aufgebaut. Externe Inhalte wie Karten- oder Videodienste binden wir nicht ein.

13. Unsere Social-Media-Profile

Wir unterhalten Profile bei Instagram und Facebook (Meta Platforms Ireland Ltd.), LinkedIn (LinkedIn Ireland Unlimited Company), TikTok (TikTok Technology Limited) sowie ein Google Unternehmensprofil (Google Ireland Limited). Auf unserer Website verlinken wir lediglich auf diese Profile; ein Datenaustausch findet erst statt, wenn Sie einen Link anklicken und die jeweilige Plattform aufrufen.

Für die Statistikfunktionen dieser Profile sind wir gemeinsam mit dem jeweiligen Anbieter verantwortlich (Art. 26 DSGVO). Auf die dortige Datenverarbeitung haben wir keinen Einfluss; es gelten die Datenschutzbestimmungen der jeweiligen Plattform. Rechtsgrundlage für unsere Präsenzen ist Art. 6 Abs. 1 lit. f DSGVO (Außendarstellung und Kommunikation).

14. Weitergabe von Daten

Eine Weitergabe Ihrer Daten erfolgt ausschließlich an die in dieser Erklärung genannten Empfänger sowie dann, wenn Sie eingewilligt haben, eine gesetzliche Verpflichtung besteht oder die Durchführung eines Vertrags dies erfordert (Art. 6 Abs. 1 lit. a, b, c und f DSGVO). Ein Verkauf von Daten findet nicht statt.

15. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen, um Ihre Daten zu schützen: TLS-Verschlüsselung der gesamten Website, Firewalls, regelmäßige Backups, Zugangskontrollen, Passwortschutz mit Zwei-Faktor-Authentifizierung und Zugriffsbeschränkungen nach dem Need-to-Know-Prinzip.

16. Speicherdauer

Die konkreten Fristen sind bei den jeweiligen Verarbeitungen genannt. Grundsätzlich speichern wir personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen dies vorschreiben. Anschließend werden die Daten gelöscht oder anonymisiert.

17. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Insbesondere entscheiden wir über Bewerbungen ausschließlich in einem menschlichen Auswahlverfahren.

18. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Widerspruchsrecht nach Art. 21 DSGVO: Soweit wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für alle Anliegen wenden Sie sich bitte an hello@blickwerk.media.

Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO). Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34, 55116 Mainz
www.datenschutz.rlp.de

19. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich unsere Angebote, die eingesetzten Technologien oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.

20. Impressum

Weitere Informationen finden Sie in unserem Impressum.

21. Versionshistorie

• Version 1.0 - 22.05.2025 (Gründung, erste Fassung)
• Version 1.1 - 27.06.2025 (Erstaktualisierung)
• Version 1.2 - 27.06.2025 (Ergänzung E-Mail, Nextcloud, DSB, TOMS)
• Version 2.0 - 14.08.2026 (Datenschutzbeauftragter entfällt; Meta-Pixel, PocketBase, Bewerbungsverfahren und Serverinfrastruktur ergänzt; Einwilligung in Statistik und Marketing getrennt)

Letzte Aktualisierung: 14.08.2026